工作职责：

-参与公司攻防演练工作，涵盖云安全基础设施、办公网安全基础设施、重点业务等，从外部黑客/黑灰产角度开展多种形式的有效的攻防演练
-支持公司应急响应工作，可独立对安全漏洞、风险进行跟踪、分析，参与/主导安全事件的入侵溯源工作，全面收敛安全风险，形成整体闭环
-参与公司纵深防御能力建设，如DAST/SAST/IAST/RASP/HIDS等系统的检测策略建设和运营，零信任安全架构设计与落地，虚拟化/容器化PaaS平台安全防控建设，基于规则、关联、算法结合的多方向威胁感知能力建设等
-参与公司重点核心业务，尤其是AI、云计算、智能驾驶等业务的安全评估，深度渗透测试，安全加固等，不断完善提升公司核心业务安全威胁对抗水平
-研究跟进最新最前沿安全技术，跟踪国际/国内安全社区的安全动态，进行漏洞分析、研究与挖掘，对公司核心重点业务进行全方位的安全技术支撑

任职资格：

-具备基本的计算机技术基础（基本网络知识、基本编程能力）
-有漏洞挖掘或代码安全审计经验
-有渗透测试经验（熟悉各类典型漏洞的发现与利用）
-具备基本的安全漏洞修复与攻击防御知识
-追求卓越，不甘平庸，具备强烈的事业心和开拓创新精神
-优秀的沟通能力以及团队合作精神